Ochrana Ether.fi Cash stropuje celý rok na 5 milionech dolarů
Ether.fi zveřejnila úplné podmínky programu Cash Protection s účinností od 4. září 2026. Na produktové stránce visí číslo 500 000 dolarů už nějakou dobu. Dodatek vysvětluje, co za ním stojí, a odpovědí je společný objem prostředků, nikoli záruka.
Celková kapacita činí 5 000 000 dolarů rozdělených do dvou vrstev. První 3 000 000 představují závazek z pokladny Ether.fi, hrazený z vlastních zdrojů. Zbylé 2 000 000 pocházejí z pojistné smlouvy, v níž je pojištěným samotná Ether.fi. Uživatelé nejsou pojištěnými ani oprávněnými osobami a nemohou z té smlouvy nárokovat nic přímo, což dodatek uvádí zcela otevřeně. Povinnost, která existuje, běží podle tohoto dodatku od Ether.fi k držiteli karty.
Limit na účet a limit programu jsou dvě různá čísla
Limity na účet kopírují žebříček členství: 10 000 dolarů pro Core, 50 000 pro Luxe, 200 000 pro Pinnacle a Business a 500 000 pro VIP. Rozhoduje úroveň držená v okamžiku kryté události a účty mimo tyto úrovně nemají nárok vůbec.
Tvrději svírá souhrnný strop. Výplaty všem uživatelům z jediné kryté události nesmějí přesáhnout 5 000 000 dolarů, a pokud ověřené ztráty tuto částku převýší, každá výplata se krátí poměrně podle podílu daného uživatele na celkových uznatelných ztrátách. Ještě přísnější je další věta: dodatek uvádí, že souhrnný strop je k dispozici jednou celkem za roční programové období, nikoli za každou událost, a nedoplňuje se. První období běží od 4. září 2026 do 13. srpna 2027.
Výpočet pak vychází nemilosrdně. Deset účtů VIP nárokujících plných 500 000 dolarů by vyčerpalo celý rok a druhý incident ve stejném období by už nenašel nic. Těch 500 000 dolarů popisuje, kolik může dostat jeden účet, dokud je objem prostředků nedotčený, ne s čím může počítat v roce, kdy už někdo jiný nárokoval.
Kryté jsou jen dva kontrakty na Optimism
Krytou událostí se rozumí neoprávněný přechod stavu v uvedeném chytrém kontraktu, vyvolaný třetí stranou, při kterém aktiva opustí trezor jinak než na pokyn oprávněného podepisujícího nebo v rámci zdokumentovaného fungování kontraktu. K datu účinnosti jsou uvedenými kontrakty EtherFiSafe a CashModule, oba nasazené na Optimism, a Ether.fi může tento seznam měnit podle nových nasazení.
Ve výlukách končí většina reálných ztrát. Kompromitace soukromého klíče, přihlašovacích údajů, klíče passkey nebo zařízení je venku. Stejně tak selhání orákula včetně chyb ve feedech Chainlink a manipulace cenových funkcí, útoky vedené přes jiný modul než CashModule, tržní ztráty, odpojení stablecoinů od kurzu, nenaplněné výnosy, cokoli na protokolech třetích stran nebo mostech, aktiva označená analytickými poskytovateli za nelegální a selhání na úrovni řetězce či konsenzu postihující Optimism nebo Ethereum. Kryté zůstává úzké pásmo: selhání na úrovni kontraktu ve dvou jmenovaných kontraktech, přičemž vlastní zabezpečení uživatele zůstalo neporušené.
Jedna výjimka míří opačným směrem. Úmyslná krádež zaměstnancem Ether.fi s privilegovaným přístupem je vyloučena z pojistné vrstvy, ale zůstává krytá závazkem prvních ztrát ve výši 3 000 000 dolarů, a to v mezích obou stropů.
Nárok se posuzuje v okamžiku incidentu, ne při podání
Čtyři podmínky musí platit ve chvíli, kdy krytá událost nastane, nikoli když se nárok podává. Účet musí být v uznatelné úrovni členství a v dobrém stavu, aniž by sám k útoku přispěl. Musí projít prověřením vůči sankcím a sledovacím seznamům. Výchozí obnovovací služba Ether.fi musí být nastavená a aktivní. A ověření totožnosti musí být již schválené, přičemž ověření čekající, propadlé, zamítnuté nebo stažené výslovně diskvalifikuje.
Podmínka obnovovací služby zaskočí nejspíš nejvíc lidí, protože jde o nastavení, a ne o událost. Účet, který ji nikdy nezapnul nebo ji někdy vypnul, neprojde zpětně, a po ztrátě už to nelze nijak napravit.
Podání nároku stojí 100 dolarů, pokud vás Ether.fi nenajde dřív
Ether.fi uvádí, že se zpravidla pokusí identifikovat zasažené účty sama z onchain dat, a takto nalezené účty neplatí nic. Kdo incident hlásí sám, musí to udělat do 10 dnů od domnělé události a před zahájením přezkumu uhradit poplatek 100 dolarů. Při schválení nároku se poplatek vrací v plné výši.
Ztráty se oceňují v dolarech k okamžiku kryté události mediánovou cenou na hlavních burzách a náhrada se vyplácí v USDC do nového trezoru, protože ten kompromitovaný může být nepoužitelný. Platba přichází do 60 dnů od ověření a jejím přijetím uživatel postupuje Ether.fi veškerá práva na vymáhání vůči útočníkovi.
Obě vrstvy neplatí ve stejném rytmu. Závazek prvních ztrát ve výši 3 000 000 dolarů je splatný bez ohledu na to, kde stojí přezkum pojistitele. Excedentní vrstva 2 000 000 platí teprve poté, co pojistitel potvrdí, že událost spadá pod smlouvu, a Ether.fi nezaručuje ani jeho souhlas, ani rychlost.
Kdo si vedle toho přečte prezentaci Ether.fi Cash Card, narazí na jeden rozpor: srovnávací stránka členství stále nese řádek, že program ještě neběží a úplné podmínky teprve přijdou, zatímco dodatek uvádí spuštění k 4. září 2026. Ether.fi obojí nesladila.
Zdroje: dodatek k programu Cash Protection od Ether.fi, srovnání členství u Ether.fi, vlákno na X.
